Die Digitalisierung in Wirtschaft und Gesellschaft sorgt daf\u00fcr, dass Software heute l\u00e4ngst allgengew\u00e4rtig ist. Neben den damit verbundenen Chancen gilt es aber auch Gefahren und Bedrohungsszenarien zu ber\u00fccksichtigen. Darauf weist der Digitalverband Bitkom in seinem neuen Leitfaden \u201eZur Sicherheit softwarebasierter Produkte\u201c hin. Diese sieben Punkte sind dabei besonders wichtig:<\/p>\n\n\n\n
An der Entwicklung von Software sind meistens viele Personen beteiligt. Zun\u00e4chst werden die Anforderungen zusammengestellt, anschlie\u00dfend wird die Architektur der Software geplant. Aber nur in wenigen F\u00e4llen m\u00fcssen Entwickler einen Code komplett neu schreiben. Oft greifen sie auf Code-Bibliotheken zur\u00fcck oder bedienen sich an Open-Source-Software. Oft enth\u00e4lt Software daher Versatzst\u00fccke aus anderen Programmen und wird f\u00fcr den speziellen Gebrauch angepasst. Vor der Ver\u00f6ffentlichung gibt es im Idealfall einen Stresstest unter realen Bedingungen. Auch nach der Ver\u00f6ffentlichung muss die Software regelm\u00e4\u00dfig \u00fcberarbeitet werden.<\/p>\n\n\n\n
Software muss regelm\u00e4\u00dfig angepasst werden, damit die Nutzer ein bestm\u00f6gliches Produkt erhalten. Daher werden regelm\u00e4\u00dfig Updates ben\u00f6tigt. In der Regel handelt es sich dabei um funktionale Updates. Diese werden zum Beispiel bei Service-Wartungen durchgef\u00fchrt, aber auch wenn der Hersteller neue Funktionen einbindet. Gelegentlich gibt es auch Sicherheits-Updates, um auf neue m\u00f6gliche L\u00fccken zu reagieren oder angreifbare Stellen zu schlie\u00dfen.<\/p>\n\n\n\n
Moderne Methoden und Werkzeuge zur Softwareentwicklung reduzieren m\u00f6gliche Fehlerquellen. Solange Software jedoch von Menschen erstellt wird, lassen sich Fehler nicht komplett vermeiden. Umfang und Komplexit\u00e4t moderner Software verhindern, dass solche Fehler mit einem vertretbaren Aufwand vollst\u00e4ndig durch Tests gefunden und vor der Nutzung der Software beseitigt werden k\u00f6nnen.<\/p>\n\n\n\n
Unternehmen, die Software entwickeln, erreichen eine m\u00f6glichst hohe Qualit\u00e4t bei der Entwicklung durch \u201eSecurity by Default\u201c und \u201eSecurity by Design.\u201c Dabei sind drei Aspekte essenziell. Entsprechende Sicherheitswerkzeuge sollten in die Software-Entwicklung integriert werden. Zudem sollte Sicherheit als eine allgemeing\u00fcltige Code-Kultur in den beteiligten Bereichen der Softwareentwicklung verankert werden. Und zu guter Letzt spielt die Teamorganisation eine Rolle. Statt einzelne Teams in Silos nebeneinander zu stellen, sollte ein cross-funktionales Team geschaffen werden, das Entwicklung, Betrieb und Sicherheit gemeinsam vorantreibt und einen offenen Umgang mit Wissen pflegt.<\/p>\n\n\n\n
Wenn Softwarefehler auftreten, k\u00f6nnen Hersteller auch bei fehlenden Vertragsbeziehungen nach den Grunds\u00e4tzen der Produkt- und der Produzentenhaftung haftbar gemacht werden. Allerdings haftet der Hersteller in diesen F\u00e4llen nur, wenn ein Softwarefehler Sch\u00e4den an jenen Rechtsg\u00fctern verursacht hat, die laut Rechtsordnung einen besonderen Wert aufweisen, etwa Gesundheit oder Eigentum. Um die Haftung zu vermeiden, muss der Hersteller die aus dem Fehler resultierende Gefahr beseitigen. Allgemeing\u00fcltige Grunds\u00e4tze lassen sich daf\u00fcr aber kaum festlegen.<\/p>\n\n\n\n
Ein eindeutiger Beweis f\u00fcr sichere Software l\u00e4sst sich nie liefern. Anerkannte Zertifikate k\u00f6nnen ein Indikator f\u00fcr qualitativ hochwertige Software sein. Es ist aber nicht auszuschlie\u00dfen, dass Software trotz Zertifikaten nach wie vor Fehler und Sicherheitsm\u00e4ngel aufweist. Ein weiterer Indikator f\u00fcr hochwertige Software ist, dass es in den einschl\u00e4gigen Datenbanken f\u00fcr Sicherheitsschwachstellen keine Eintr\u00e4ge zur jeweiligen Software gibt. Dazu z\u00e4hlen die Datenbanken OWASP, CWE, NVD, CAPEC, CVE, VDBs. Zudem sollte Software immer \u00fcber vertrauensw\u00fcrdige Lieferanten eingekauft werden.<\/p>\n\n\n\n
Eine elementare Voraussetzung f\u00fcr den sicheren Einsatz ist, dass die gesamte Technik dem aktuellen Stand der Entwicklung entspricht. Jedes nicht installierte Update stellt ein Risiko dar, wenn dadurch eine bekannte Sicherheitsl\u00fccke bleibt. Dabei ist die Aktualisierung der einzelnen Komponenten kein einmaliger Vorgang, sondern ein Prozess. Unerlaubte Zugriffe oder Missbrauch werden besser vermieden, wenn Nutzer ihre Programme an die eigene Arbeitsweise anpassen.<\/p>\n","protected":false},"excerpt":{"rendered":"
Die Digitalisierung in Wirtschaft und Gesellschaft sorgt daf\u00fcr, dass Software heute l\u00e4ngst allgengew\u00e4rtig ist. Neben den damit verbundenen Chancen gilt es aber auch Gefahren und Bedrohungsszenarien zu ber\u00fccksichtigen. Darauf weist der Digitalverband Bitkom in seinem neuen Leitfaden \u201eZur Sicherheit softwarebasierter Produkte\u201c hin. Diese sieben Punkte sind dabei besonders wichtig: 1. Wie wird Software hergestellt? An …<\/p>\n","protected":false},"author":2,"featured_media":4264,"comment_status":"closed","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"_monsterinsights_skip_tracking":false,"_monsterinsights_sitenote_active":false,"_monsterinsights_sitenote_note":"","_monsterinsights_sitenote_category":0,"footnotes":""},"categories":[22],"tags":[],"class_list":["post-4265","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-allgemein"],"yoast_head":"\n